読んで、iploggerをテストしてください。
このURLを使用すると、攻撃者はプライベートメッセージで送信した場合にユーザーのIPアドレスを取得したり、DDoS攻撃の元のIPアドレスを取得したりできます。Discourseには、信頼できるドメインのみを許可する設定がありません。
https://meta.discourse.org/t/discourse-v3-0-is-here-join-our-live-webinar-january-24th-10am-pst/251997/11?u=hellcx9rv4